SAP License：SAP权限原理与授权对象
SAP的权限是通过授权对象来控制的，所有的事务码、角色等最终反映在系统中都是授权对象。在SAP中运行事务码时，系统首先会检查S_TCODE这个授权事务中是否有指定的事务码，如果有，你才能使用这个TCODE。但这里通过后，并不代表你可以将所要操作的业务进行完毕，在不同的地方，系统还会检查其他的授权对象，比如在操作到与会计凭证的公司代码相关的事务时，系统会检查f_bkpf_buk 这个授权对象，只有这个检查通过后，才能继续往下走。
系统检查授权对象的代码一般为：
AUTHORITY-CHECK OBJECT f_bkpf_buk for user zhangsan01
ID ‘ACTVT’ FIELD act_hinz
ID ‘BUKRS’ FIELD bkpf-bukrs.
IF sy-subrc NE 0.
MESSAGE e083 WITH bkpf-bukrs.
ENDIF.
这个语句检查的是张三（zhangsan01)是否有f_bkpf_buk这个授权对象的权限，如果不要for user zhangsan01,则表示检查当前用户的权限。
注意这里只检查授权对象，没有单一角色和复合角色，也就是说虽然我们给用户分配了很多角色，但系统最终检查的是这些角色的授权对象，而且是不分角色的授权对象。这样就会造成权限重叠的情况。
比如张三有A公司凭证查看的权限，又有B公司凭证过帐的权限，如果他同时还有S_TCODE：FB01的授权对象，这时候他就是有A、B两家公司的过帐和查看权限。所以，分配权限的时候得注意了。
SAP相关产品：
SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。
AMS-V SAP License 资产优化管理系统产品：是应用于SAP系统权限风险控制及注册用户账号管理为目标的SAP软件资产精益化管理方案。
SAP 日志堡垒机安全管理系统（简称AMS-L系统）是一款面向SAP ERP 系统的网络安全管理工具，提供基于SAP系统用户业务行为的常态化监管，是对SAP现有日志体系的有效增强管理。
SAP 运维管理平台系统（简称AMS-Ops）旨在确保企业SAP应用系统健康、稳定运行的基础上，持续性的改进、优化，从而满足其业务发展需要的企业级SAP系统运维管理服务。
AMS SAP 商超订单统一管理系统以商超平台订单集中管理为核心，系统支持多平台、多店铺、全渠道系统采购订单、验收单、结算单等业务单据的统一管理；商超订单统一管理系统支持与 SAP ERP 系统的无缝衔接，在SAP ERP系统中自动生成销售订单、外向交货单，核对验收单、结算单等 SD 模块业务操作，有效的简化企业商超订单管理工作流程，保证订单数据处理的统一、准确、高效，实现跨系统、组织的协同管理，提升企业营销效率。
作者：SAP权限管理 QQ:2651000673
SAP License：SAP权限原理与授权对象相关推荐
- SAP License：SAP权限对象文集
SAP的权限是通过授权对象来控制的,所有的事务码.角色等最终反映在系统中都是授权对象.在SAP中运行事务码时,系统首先会检查S_TCODE这个授权事务中是否有指定的事务码,如果有,你才能使用这个TCO ...
- SAP License：FI权限需要控制利润中心
FI权限需要控制利润中心,例如F-02权限对象只能控制到公司代码层,如果需要控制到利润中心需要在后台进行激活利润中心授权对象. 路径:SPRO 财务会计(新)-财务全局设置(新)-权限-激活利润中心授 ...
- SAP License：STMS权限
有效的传输方式(D测试机,P生产机,跨CLient)有两种: 1.P中有STMS的权限,直接在P中传输. 2.D中有STMS权限+P中虽无STMS权限,但有S_CTS_ADMI.S_CTS_SADM对 ...
- SAP License 数据安全： SAP 权限的特殊控制方法
SAP系统内的权限管理是以"角色/Role"这一概念展开的,一个"角色/Role"上分配了体现权限的一组"事务代码/T-Code"和体现限制 ...
- SAP License：SAP用户权限
SE93 查询所有TCODE: 或者 table: tstc: SE16 display: SUIM 查询用户信息的报表们. SAP常用的TCODE-BASIS 序号 事务码 描述 ( 中英文 ) 1 ...
- SAP License：SAP不便解决的问题之七——权限问题
做权限是个烦人的活计.我想做权限的筒子们大都有这个感觉.我见过的系统做权限时没有速度快的,都慢得跟乌龟爬一样.另外,用户一多了,角色组织就是个大问题,要兼顾到灵活方便与整齐划一.按岗位组织角色?还是按 ...
- SAP License：PR05差旅报销权限设置
PR05填写差旅报销项,但无取消或更改审批后的差旅的权限 SAP相关产品: SAP GRC权限合规检查系统(简称AMS-R系统)是SAP ERP应用企业进行权限合规检查.违规数据抓取和IT审计的理想工 ...
- SAP License：定义某一模块的后台配置权限
在很多项目中我们需要定义IMG后台配置权限设置,批量增加某个或几个模块的配置权限或生成自己的IMG清单.这里介绍一个比较简单的实现方法: 在SPRO_ADMIN – 工具 -> 定制 -> ...
- SAP License：ERP的实施要点
ERP的实施要点 第一.要知己知彼,选好软件. 选择ERP软件必须遵循以下四个步骤:理解ERP原理.分析企业需求.选择软件.选择硬件平台.操作系统和数据库.前两项是为了做到"知己" ...
最新文章
- 一段java代码是如何执行的？
- opencv 模板匹配(cvMatchTemplate)
- 后台通过request.setAttribute向前台传值，前台如何去获取其中的对象或属性值
- 跨浏览器用javascript获取窗口的位置和大小
- Leetcode每日一题：763.partition-labels（划分字母区间）
- 基于Modbus TCP-IP协议的WEINVIEW HMI与PC通讯
- Android Studio builde.gradle 配置说明
- 【重拾FPGA】三段式状态机的路口红绿灯
- 特斯拉是如何训练自动驾驶的？
- 小米9开发版已开启Android,小米9迎来最后一个基于安卓9的系统，即将启动安卓q开发版内测...
- 计算机域是什么概念,什么是域？域的相关概念
- 2022 Apache IoTDB 物联网生态大会 | 议题嘉宾公布，大会亮点抢先看！
- mixin（公共样式定义）
- Python绘制某图片（LOL）
- 阳志平：思维的抽象层级-逻辑链条的起点
- linux下的SNMP设置(snmp get/set/trap)
- C++中模板类使用友元模板函数 和友员非模版函数！使用不当出现编译错误：无法解析的外部符号…
- 全文搜索引擎Elasticsearch安装（Windows），elasticsearch-php使用案例
- 如何使用CSS3实现一个3D泡沫图形
- 企业数字化建设的三个典型误区